Azure gør Integrated HSM til open source for stærkere cloudtillid

Introduktion

Microsoft har annonceret en vigtig milepæl for gennemsigtighed og sikkerhed i Azure ved at gøre Azure Integrated HSM til open source. For IT-teams i regulerede brancher, suveræne cloudmiljøer og sikkerhedsfølsomme workloads er dette vigtigt, fordi det gør Azures hardwarebaserede kryptografiske beskyttelse mere reviderbar, verificerbar og lettere at have tillid til.

Hvad er nyt

Azure Integrated HSM er et Microsoft-udviklet, manipulationssikret hardware security module, der er integreret direkte i hver ny Azure-server. I stedet for kun at være afhængig af centraliserede HSM-tjenester over netværket bringer Azure nu hardwarehåndhævet nøglebeskyttelse tættere på dér, hvor workloads faktisk kører.

Vigtige opdateringer omfatter:

• Microsoft planlægger at frigive Azure Integrated HSM firmware, driver og softwarestack som open source gennem Open Compute Project (OCP)-økosystemet.
• Firmware er allerede tilgængelig i Azure Integrated HSM GitHub-repositoriet.
• Microsoft leverer også uafhængige valideringsartefakter, herunder OCP SAFE-auditrapporten.
• En OCP-arbejdsgruppe lanceres for at styre den løbende udvikling af arkitektur, firmware, hardware og protokoller.
• Azure Integrated HSM bliver tilgængelig for kunder globalt i Azure V7 virtual machines i de kommende uger.

Hvorfor dette er vigtigt

Azure Integrated HSM er udviklet til at opfylde FIPS 140-3 Level 3, en høj standard for manipulationsmodstand og hardwarehåndhævet isolation. Microsoft oplyser, at krypteringsnøgler genereres, lagres og anvendes fuldstændigt i HSM'en uden at optræde i host-hukommelse, guest-hukommelse eller softwareprocesser.

Dette design reducerer risikoen for nøgletyveri via memory scraping eller angreb på softwarelaget. Det forbedrer også skalerbarheden sammenlignet med traditionelle centraliserede HSM-modeller, fordi beskyttelsen er knyttet direkte til hver server i stedet for at være afhængig af delte netværkstjenester.

Betydning for IT-administratorer

For Azure-administratorer og sikkerhedsteams har denne annoncering flere praktiske konsekvenser:

• Større gennemsigtighed: Open source-firmware og valideringsartefakter muliggør en dybere gennemgang af Azures sikkerhedskontroller.
• Bedre understøttelse af compliance: Regulerede sektorer kan lettere vurdere, om platformen opfylder interne og eksterne auditkrav.
• Forbedret ydeevne og skala: Serverlokal kryptografisk beskyttelse undgår ekstra netværkshop og flaskehalse i delte HSM-løsninger.
• Stærkere tilpasning til confidential computing: Understøttelse af standarder som TDISP hjælper med at binde HSM'en til confidential computing-miljøer.

Næste skridt

Administratorer bør:

1. Gennemgå Azure Integrated HSM GitHub-repositoriet og de offentliggjorte valideringsmaterialer.
2. Vurdere, hvordan denne model passer sammen med eksisterende implementeringer af Azure Key Vault og Azure Managed HSM.
3. Følge tilgængeligheden for Azure V7 virtual machines, hvis der planlægges workloads med høje sikkerhedskrav eller regulatoriske krav.
4. Overveje, hvordan åben, hardwarebaseret nøglebeskyttelse kan understøtte initiativer inden for suveræn cloud og compliance.

Microsoft positionerer Azure Integrated HSM som en ny baseline for verificerbar, hardwarehåndhævet tillid i cloudinfrastruktur. For organisationer, der tager AI og andre forretningskritiske cloudworkloads i brug, er dette et vigtigt skridt mod stærkere og mere gennemsigtig kryptografisk sikkerhed.